| CNNVD-ID编号 | CNNVD-201807-1935 | CVE编号 | CVE-2018-14611 |
| 发布时间 | 2018-07-30 | 更新时间 | 2020-06-11 |
| 漏洞类型 | 资源管理错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | linux | ||
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.17.10及之前版本中的‘try_merge_free_space()’函数存在释放后重用漏洞，该漏洞源于fs/btrfs/volumes.c文件中的btrfs_check_chunk_valid没有检测块类型的旗标（flag）。远程攻击者可利用该漏洞造成拒绝服务。
目前厂商已发布升级了Linux kernel 安全漏洞的补丁，Linux kernel 安全漏洞的补丁获取链接：
https://patchwork.kernel.org/patch/10503099/
来源:BID
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:BID
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/06/msg00011.html
来源:UBUNTU
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/06/msg00013.html
来源:MISC
来源:MISC
来源:usn.ubuntu.com
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:usn.ubuntu.com
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/154326/Ubuntu-Security-Notice-USN-4118-1.html
计算
安全
数据库
网络和加速
AI应用
